I ke ʻano kikohoʻe o kēia au, kahi i laha nui ai ke komo ʻana i ka pūnaewele, he mea nui e loaʻa nā hana palekana paʻa e pale aku i nā mea hoʻohana mai ke komo ʻana i nā pūnaewele ʻino a kūpono ʻole paha. ʻO kahi hopena kūpono ka hoʻokō ʻana o kahi Network Packet Broker (NPB) e nānā a kāohi i ke kaʻa pūnaewele.
E hele kākou ma kahi hiʻohiʻona e hoʻomaopopo ai pehea e hiki ai ke hoʻohana ʻia kahi NPB no kēia kumu:
1- Loaʻa i ka mea hoʻohana kahi pūnaewele: Ke hoʻāʻo nei kahi mea hoʻohana e komo i kahi pūnaewele mai kā lākou hāmeʻa.
2- Hoʻopili hou ʻia nā ʻeke e hele ana e kahiPākuʻi Hana ʻoleI ka hele ʻana o ka noi a ka mea hoʻohana ma o ka pūnaewele, hana hou kahi Passive Tap i nā packets, e ʻae ana i ka NPB e kālailai i ke kaʻa me ka ʻole o ka hoʻopilikia ʻana i ke kamaʻilio mua.
3- Hoʻouna ka Network Packet Broker i ke kaʻa ma lalo nei i ka Policy Server:
- HTTP GETKuhi ka NPB i ka noi HTTP GET a hoʻouna iā ia i ka Policy Server no ka nānā hou aku.
- HTTPS TLS Client AlohaNo ke kaʻa HTTPS, hopu ka NPB i ka TLS Client Hello packet a hoʻouna iā ia i ka Policy Server e hoʻoholo i ka pūnaewele e hele ai.
4- Nānā ka Policy Server inā aia ka pūnaewele i komo ʻia ma ka papa inoa ʻeleʻeleʻO ke Kikowaena Kulekele, i lako me kahi waihona ʻikepili o nā pūnaewele ʻino a makemake ʻole ʻia paha, nānā inā aia ka pūnaewele i noi ʻia ma ka papa inoa ʻeleʻele.
5- Inā aia ka pūnaewele ma ka papa inoa ʻeleʻele, hoʻouna ka Policy Server i kahi pākēkē TCP Reset:
- I ka mea hoʻohanaHoʻouna ka Policy Server i kahi pākēkē TCP Reset me ka IP kumu o ka pūnaewele a me ka IP i manaʻo ʻia o ka mea hoʻohana, e hoʻopau pono ana i ka pilina o ka mea hoʻohana i ka pūnaewele i papa inoa ʻeleʻele ʻia.
- I ka pūnaeweleHoʻouna pū ka Policy Server i kahi pākēkē TCP Reset me ka IP kumu o ka mea hoʻohana a me ka IP i manaʻo ʻia o ka pūnaewele, e ʻoki ana i ka pilina mai kekahi ʻaoʻao.
6- Hoʻoili hou ʻana o HTTP (inā he HTTP ke kaʻa)Inā ua hana ʻia ka noi a ka mea hoʻohana ma o HTTP, hoʻouna pū ka Policy Server i kahi hoʻoili HTTP i ka mea hoʻohana, e hoʻoili ana iā lākou i kahi pūnaewele palekana a ʻē aʻe.
Ma ka hoʻokō ʻana i kēia hopena me ka hoʻohana ʻana i kahi Network Packet Broker a me kahi Policy Server, hiki i nā hui ke nānā pono a kāohi i ke komo ʻana o ka mea hoʻohana i nā pūnaewele i papa inoa ʻeleʻele ʻia, e pale ana i kā lākou pūnaewele a me nā mea hoʻohana mai ka pōʻino hiki ke hana.
Mea kūʻai aku i nā ʻeke pūnaewele (NPB)lawe mai i ke kaʻa mai nā kumu he nui no ka kānana hou aʻe e kōkua i ke kaulike ʻana i nā ukana kaʻa, ka ʻoki ʻana i ke kaʻa, a me nā hiki ke uhi. Hoʻomaʻamaʻa nā NPB i ka hoʻohui ʻana o ke kaʻa pūnaewele mai nā kumu like ʻole, me nā mea hoʻohele, nā kuapo, a me nā pā ahi. Hoʻokumu kēia kaʻina hana hoʻohui i kahi kahawai hoʻokahi, e hoʻomaʻalahi ana i ka nānā ʻana a me ka nānā ʻana i nā hana pūnaewele. Hoʻomaʻamaʻa hou kēia mau mea hana i ka kānana ʻana i ke kaʻa pūnaewele i kuhikuhi ʻia, e ʻae ana i nā hui e kālele i ka ʻikepili pili no nā kumu loiloi a me ka palekana.
Ma waho aʻe o ko lākou mau hiki ke hoʻopaʻa a me ke kānana ʻana, hōʻike nā NPB i ka hoʻolaha akamai o ka hele ʻana o ka pūnaewele ma waena o nā mea hana nānā a me ka palekana he nui. Hōʻoia kēia e loaʻa i kēlā me kēia mea hana ka ʻikepili e pono ai me ka ʻole o ka hoʻopiha ʻana iā lākou me ka ʻike ʻē aʻe. Hoʻonui ka hiki ke hoʻololi o nā NPB i ka hoʻomaikaʻi ʻana i ke kahe o ke kaʻa pūnaewele, e kūlike ana me nā hiki kūikawā a me nā mana o nā mea hana nānā a me ka palekana like ʻole. Paipai kēia hoʻomaikaʻi ʻana i ka hoʻohana pono ʻana i nā kumuwaiwai ma o ke kahua pūnaewele.
ʻO nā pono nui o kēia ʻano hana ʻo Network Packet Broker:
- ʻIke pihaʻO ka hiki i ka NPB ke kope i ke kaʻa pūnaewele e ʻae i kahi hiʻohiʻona piha o nā kamaʻilio āpau, me ke kaʻa HTTP a me HTTPS.
- Mana GranularʻO ka hiki i ka Policy Server ke mālama i kahi papa inoa ʻeleʻele a hana i nā hana i kuhikuhi ʻia, e like me ka hoʻouna ʻana i nā packets TCP Reset a me nā hoʻohuli HTTP, hāʻawi i ka mana granular ma luna o ke komo ʻana o ka mea hoʻohana i nā pūnaewele i makemake ʻole ʻia.
- Ka hiki ke hoʻonui ʻiaʻO ka lawelawe pono ʻana o ka NPB i ke kaʻa pūnaewele e hōʻoiaʻiʻo ana e hiki ke hoʻonui ʻia kēia hopena palekana e hoʻokipa i nā koi mea hoʻohana e ulu nei a me ka paʻakikī o ka pūnaewele.
Ma ka hoʻohana ʻana i ka mana o kahi Network Packet Broker a me kahi Policy Server, hiki i nā hui ke hoʻomaikaʻi i ko lākou kūlana palekana pūnaewele a pale i kā lākou mea hoʻohana mai nā pilikia e pili ana me ke komo ʻana i nā pūnaewele i papa inoa ʻeleʻele ʻia.
Ka manawa hoʻouna: Iune-28-2024
